O LanCologne

Stručno savjetovanje i forenzički laboratorij za digitalne dokaze

LanCologne je specijalizirana konzultantska tvrtka i forenzički laboratorij sa sjedištem u Kölnu. Specijalizirani smo za IT forenziku, forenzičko očuvanje i analizu digitalnih dokaza te transparentnu tehničku procjenu složenih digitalnih pitanja.

Pomažemo sudovima, agencijama za provedbu zakona, odvjetnicima i braniteljima, poduzećima, osiguravajućim društvima i privatnim osobama u slučajevima kada je potrebno osigurati, rekonstruirati, ispitati ili profesionalno procijeniti digitalne dokaze.

Ne smatramo IT forenziku prikupljanjem što većeg broja digitalnih podataka. Ključno je osigurati informacije relevantne za određeni problem primjenom odgovarajućih metoda, tehnički ih provjeriti i transparentno procijeniti njihovu stvarnu dokaznu vrijednost.

Iskustvo u digitalnoj forenzici

Upravljanje forenzičkim predmetima od 2015.

LanCologne je aktivan u području digitalne forenzike od 2015. godine. Tijekom tog razdoblja ispitana je široka raznolikost digitalnih dokaza i tehničkih problema – od pametnih telefona i računalnih sustava do medija za pohranu podataka i podataka u oblaku, pa sve do složenih slučajeva u kojima su se informacije iz više digitalnih izvora morale međusobno usporediti.

Naši klijenti dolaze iz institucionalnog, privatnog i poslovnog sektora. To uključuje, između ostalih, sudove i pravosuđe, agencije za provedbu zakona, odvjetnike i branitelje u kaznenim postupcima, tvrtke, osiguravajuća društva i privatne osobe.

Zahtjevi znatno variraju. Dok je, na primjer, autentičnost ili kronološki kontekst jednog digitalnog artefakta ključan u jednoj istrazi, druge istrage zahtijevaju rekonstrukciju složenih slijedova događaja iz više uređaja i izvora podataka. Ovaj praktični rad na slučajevima čini osnovu naših trenutnih radnih metoda.

Kvalifikacije i kontinuirani profesionalni razvoj

Digitalna forenzika se neprestano razvija. Operativni sustavi, metode šifriranja, datotečni sustavi, mobilne platforme, usluge u oblaku i aplikacije neprestano se mijenjaju. Stoga tehnički ispravna istraga zahtijeva ne samo praktično iskustvo nego i redoviti stručni razvoj.

Naše kvalifikacije uključuju, između ostalog:

• Mobilni IT forenzički stručnjak – TÜV Rheinland (Certifikat br. 2948573, važi do 02/2027)
• IT forenzika Windows stručnjak – TÜV Rheinland (certifikat br. 2958376, važi do 02/2027)
• MOBILedit Forensic Professional Certified (važeće neograničeno)
• OSF Triage certifikacijski ispit (OSForensics)
• Certificirani partner za obuku Belkasoft i SUMURI Premium partner
• specijalističke kvalifikacije i praktično iskustvo u području mobilne forenzike
• Iskustvo u forenzičkom ispitivanju Apple, Windows, Android i drugih digitalnih sustava
• redoviti stručni razvoj i daljnja obuka

Oba certifikata su javno dostupna: Certifikacija na Certipedia (TÜV Rheinland)

Štoviše, neprestano istražujemo nove forenzičke metode, promjene u operativnim sustavima i razvoj digitalnih artefakata. Profesionalnu kompetenciju ne smatramo statusom koji se jednom zauvijek stekne, nego trajnim procesom.

Interni forenzički laboratorij u Kölnu

Digitalni dokazi ostaju pod našom kontrolom

Forenzička ispitivanja provode se u našem vlastitom laboratoriju u Kölnu. To nam omogućuje da unutar vlastite tehničke infrastrukture provedemo ključne faze očuvanja dokaza, rekonstrukcije podataka i forenzičke analize.

Ovisno o predmetu istrage, za, između ostalog, dostupne su specijalizirane radne stanice i postupci:

• Mobilna forenzika
• Računalna forenzika
• rezervno kopiranje forenzičkih podataka
• Spašavanje podataka
• Analiza flash i pohranjivačkih medija
• Chip-off i JTAG metode
• forenzička sigurnosna kopija za čitanje samo
• kontrolirano testiranje mobilnih uređaja

To uključuje, između ostalog, stanice za blokiranje pisanja, Faradayeve kaveze i specijalizirane radne stanice za oporavak podataka i hardverski utemeljene istražne postupke.

Uzorci za testiranje ostaju pod našom odgovornošću tijekom cijelog procesa i ne prosljeđuju se trećim stranama. Svakom klijentu dostavljamo pisani ugovor o povjerljivosti (NDA). Posebno u slučaju osjetljivih podataka ili podataka relevantnih za dokaze, kontrolirano rukovanje testnim materijalom smatramo bitnim dijelom forenzičkog rada.

Ove su fotografije snimljene u našem laboratoriju u Kölnu. Prikazuju radni stol u čistoj sobi koji se koristi za oporavak podataka, hardverske blokatore pisanja i sustave za snimanje slika za forenzičko kopiranje, kao i radnu stanicu za elektroniku za hardversku analizu. Različita radna područja i njihove namjene opisujemo na zasebnoj stranici.

Pogled u naš laboratorij

Kako radimo

Transparentno, otvoreno i neovisno

Forenzička istraga započinje pitanjem – a ne željenim ishodom. Naš je zadatak utvrditi činjenice koje se mogu provjeriti tehničkim sredstvima i procijeniti njihovu važnost.

Artefakti relevantni za pojedino istraživanje analiziraju se – bez obzira potvrđuju li ili opovrgavaju početnu radnu hipotezu. Pri tome razlikujemo tehnički provjerljive činjenice, zaključke koji se iz njih mogu logički izvesti i pretpostavke koje se na temelju dostupnih podataka ne mogu utvrditi.

Čak i odsutnost dokaza može predstavljati relevantan nalaz. Kada dostupni digitalni tragovi ne dopuštaju konačan zaključak, ta se ograničenja navode.

Očuvanje digitalnih dokaza i lanac čuvanja

U istragama koje se odnose na dokaze nije važan samo ishod istrage. Jednako je važna i pitanje kako se digitalni dokazi obrađuju i na kojoj je osnovi donesena odluka.

Ovisno o zadatku, stoga dokumentiramo, između ostalog:

• Prijem i stanje ispitnih uzoraka
• Identifikacija relevantnih uređaja i medija za pohranu
• Koraci predaje i obrade
• korištene sigurnosne procedure
• vrijednosti integriteta ili hash vrijednosti, gdje je to tehnički izvedivo
• Korišteni forenzički alati i njihove verzije
• ključni analitički koraci
• tehnička ograničenja
• relevantni nalazi

Cilj je osigurati da je lanac dokaza što je moguće više praćen, od prijema digitalnog dokaza pa sve do njegove tehničke procjene.

Nije alat taj koji određuje kvalitetu pregleda.

U svom radu koristimo niz specijaliziranih forenzičkih hardverskih i softverskih rješenja. Izbor alata ovisi o predmetu istrage i specifičnim pitanjima koja su u pitanju.

Forenzički softver može izvući podatke, organizirati ih i učiniti ih analiziranima. Međutim, on ne zamjenjuje stručnu procjenu nalaza. Kada su rezultati relevantni ili kontradiktorni, temeljne datoteke, baze podataka, metapodaci i strukture sustava stoga se mogu dodatno ispitati, a nalazi se mogu unakrsno provjeriti s drugim izvorima podataka.

Kvaliteta forenzičke istrage ne ovisi o broju dostupnih softverskih proizvoda, već o metodologiji, tehničkoj analizi i transparentnom tumačenju rezultata.

Od osiguranja nekretnine do stručne procjene

Jedna od posebnih snaga LanCologne-a leži u njegovoj sposobnosti kombiniranja različitih tehničkih disciplina. Ovisno o predmetu istrage, možemo provesti različite korake kao dio koherentnog istražnog procesa:

1. Prihvaćanje dokaza
2. Forenzički sigurnosni kopija
3. Rekonstrukcija podataka
4. Tehnička analiza
5. Kovarianca različitih izvora podataka
6. Procjena nalaza
7. Dokumentacija ili stručna izvješća

Ova veza može biti osobito značajna kada je predmet istrage pretrpio tehnička oštećenja ili kada se podaci prvo moraju rekonstruirati prije nego što se može provesti odgovarajuća forenzička analiza.

Stručan rad

Iznošenje tehničkih pitanja na jasan i razumljiv način

Digitalni dokazi mogu biti tehnički složeni. Uloga stručnjaka stoga nije samo identificirati digitalne tragove. Nalazi se moraju dokumentirati na način da istražni proces, nalazi i tehnički zaključci ostanu transparentni.

Ovisno o zadatku, proizvodimo:

• dokumentacija tehničke istrage
• Izvještaji o forenzičkoj istrazi
• mišljenja stručnjaka
• detaljni IT forenzički izvještaji

Time osiguravamo jasnu razliku između tehničkih nalaza i njihove interpretacije.

Prijenos znanja

Seminari i stručna razmjena

Praktično iskustvo stečeno radom na slučajevima također je uključeno u naše programe obuke i seminara. LanCologne pruža stručnost u odabranim područjima IT i mobilne forenzike, pokrivajući i utvrđene istražne metode i najnovija tehnička dostignuća.

Podučavanje forenzičkih metoda također je važan dio našeg profesionalnog rada: metode se moraju objasniti na način koji je jednostavan za praćenje, tehnički utemeljen i otvoren kritičkom ispitivanju.

Ovo također uključuje rad kao predavač iz forenzike macOS-a, iOS-a i watchOS-a.

Naša specijalistička područja

Naš rad uključuje, osobito:

Dodatne tehničke kvalifikacije

Naša tehnička stručnost nije ograničena na digitalnu forenziku. Zahvaljujući dugogodišnjem iskustvu u IT sektoru, posjedujemo i kvalifikacije i stručnost u područjima kao što su mrežne tehnologije, sustavi vatrozida, WLAN infrastrukture i IT sigurnost. To uključuje, ili je uključivalo, proizvođačke kvalifikacije Ubiquiti Enterprise Wireless Admin, Ubiquiti Broadband Wireless Admin, Certified Siklu Master i LANCOM Certified Specialist WLAN (2015.–2017.).

Ova stručnost nadopunjuje naš forenzički rad, osobito u slučajevima kada je potrebno uključiti mrežne, infrastrukturne ili sigurnosne komponente u tehničku procjenu. Međutim, glavni fokus našeg trenutnog rada jasno je na IT forenzici, očuvanju digitalnih dokaza, uslugama vještaka i oporavku podataka.

LanCologne – IT forenzika iz Kolna

Ne tvrdimo da možemo obećati određeni ishod za svaki problem. Naš je cilj ispitati digitalna pitanja primjenom odgovarajućih tehničkih metoda i transparentno prikazati što se može utvrditi iz dostupnih digitalnih tragova – a što ne. Ovaj pristup čini temelj našeg rada kao konzultantske i forenzičke laboratorije.

Želite li da se digitalna stvar istraži?

Slobodno započnite opisom trenutne situacije i vašeg upita. Na temelju toga možemo procijeniti koje bi istražne opcije bile prikladne i koje će dokumente ili dokaze za to biti potrebno.